Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Gexin.2.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.0) tcms-a####.wan####.ta####.com:443
- TCP(HTTP/1.0) tcms-a####.wan####.ta####.com:80
- TCP(HTTP/1.1) q####.c####.l####.####.com:80
- TCP(HTTP/1.1) sv.map.b####.com:80
- TCP(HTTP/1.1) m.d####.mob.com:80
- TCP(HTTP/1.1) a####.exc.mob.com:80
- TCP(HTTP/1.1) off####.map.b####.com:80
- TCP(HTTP/1.1) v.n####.b####.com:80
- TCP(HTTP/1.1) bo####.bpc.b####.com:80
- TCP(HTTP/1.1) api.s####.mob.com:80
- TCP(HTTP/1.1) c-h####.g####.com:80
- TCP(HTTP/1.1) sdk.o####.p####.####.com:80
- TCP(TLS/1.0) api.map.b####.com:443
- TCP(TLS/1.0) app.xh####.com:8066
- TCP sdk.o####.t####.####.com:5224
- TCP i####.wan####.ta####.com:443
- TCP cm-1####.ig####.com:5224
Запросы DNS:
- 7j####.c####.z0.####.com
- a####.exc.mob.com
- api.map.b####.com
- api.s####.mob.com
- app.xh####.com
- bo####.bpc.b####.com
- c-h####.g####.com
- cm-1####.ig####.com
- hotp####.wan####.ta####.com
- i####.wan####.ta####.com
- m.d####.mob.com
- off####.map.b####.com
- sdk.c####.ig####.com
- sdk.o####.p####.####.com
- sdk.o####.t####.####.com
- sdk.o####.t####.####.com
- sdk.o####.t####.####.net
- sv.map.b####.com
- tcms-a####.wan####.ta####.com
- v.n####.b####.com
Запросы HTTP GET:
- bo####.bpc.b####.com/baidunavi/xj2/guidance/2017042517/guidance.polyphone
- bo####.bpc.b####.com/baidunavi/xj2/guidance/2017042517/guidance.sc
- bo####.bpc.b####.com/baidunavi/xj2/guidance/2017042517/vectormap.txt
- m.d####.mob.com/v2/cconf?appkey=####&plat=####&apppkg=####&appver=####&n...
- off####.map.b####.com/update?qt=####&ct=####&dv=####&hl=####&cuid=####&t...
- off####.map.b####.com/update?qt=####&ct=####&dv=####&tt=####&hl=####&sv=...
- off####.map.b####.com/update?qt=####&ct=####&tt=####&hl=####&sv=####&dv=...
- q####.c####.l####.####.com/config/hz-hzv6.conf
- q####.c####.l####.####.com/tdata_Soq141
- q####.c####.l####.####.com/tdata_eTB810
- q####.c####.l####.####.com/tdata_ris804
- q####.c####.l####.####.com/tdata_tQZ349
- sv.map.b####.com/scape/?qt=####
- tcms-a####.wan####.ta####.com:443/imlogingw/tcp60login?devid=####&ver=####
- v.n####.b####.com/high/?qt=####&os=####&cuid=####
Запросы HTTP POST:
- a####.exc.mob.com/errconf
- api.s####.mob.com/conf5
- api.s####.mob.com/conn
- api.s####.mob.com/log4
- api.s####.mob.com/snsconf
- c-h####.g####.com/api.php?format=####&t=####
- sdk.o####.p####.####.com/api.php?format=####&t=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.jg.ic
- /data/data/####/.lock
- /data/data/####/.mrecord
- /data/data/####/.mrlock
- /data/data/####/.statistics
- /data/data/####/08-22_06_14_com.app.tiane_2149
- /data/data/####/08-22_06_14_com.app.tiane_2244
- /data/data/####/08-22_06_14_com.app.tiane_TcmsService_2174
- /data/data/####/08-22_06_14_com.app.tiane_pushservice_2308
- /data/data/####/BaiduNaviSDK_3.2.0.jar
- /data/data/####/BaiduNaviSDK_Resource_1.0.jar
- /data/data/####/BaiduNaviSDK_Resource_3.2.0.png
- /data/data/####/DVDirectory.cfg
- /data/data/####/DVHotcity.cfg
- /data/data/####/DVStreet.cfg
- /data/data/####/DVVersion.cfg
- /data/data/####/MapRes.cfg
- /data/data/####/NaviPreferences.xml
- /data/data/####/ResPack.rs
- /data/data/####/ThrowalbeLog.db-journal
- /data/data/####/__Baidu_Stat_SDK_SendRem.xml
- /data/data/####/authStatus_com.app.tiane.xml
- /data/data/####/channel
- /data/data/####/com.app.tiane_preferences.xml
- /data/data/####/gdaemon_20161017
- /data/data/####/getui_sp.xml
- /data/data/####/gkt-journal
- /data/data/####/imei.dat
- /data/data/####/indoormap.sty
- /data/data/####/init.pid
- /data/data/####/init_c1.pid
- /data/data/####/libcuid.so
- /data/data/####/libjiagu898853591.so
- /data/data/####/mapstyle.sty
- /data/data/####/mapviewallday.sty
- /data/data/####/mapviewallnight.sty
- /data/data/####/mob_commons_1.xml
- /data/data/####/mob_sdk_exception_1.xml
- /data/data/####/multidex.version.xml
- /data/data/####/navdayjuncviewstyle.sty
- /data/data/####/navdaymapstyle.sty
- /data/data/####/navdaysatellitestyle.sty
- /data/data/####/navdaytrafficstyle.sty
- /data/data/####/navi.xml
- /data/data/####/navicfgversion.cfg
- /data/data/####/navipoday.sty
- /data/data/####/navipolockday.sty
- /data/data/####/navipolocknight.sty
- /data/data/####/naviponight.sty
- /data/data/####/navnightmapstyle.sty
- /data/data/####/navnightsatellitestyle.sty
- /data/data/####/navnighttrafficstyle.sty
- /data/data/####/nightmapstyle.sty
- /data/data/####/notification_config.xml
- /data/data/####/push.pid
- /data/data/####/pushext.db-journal
- /data/data/####/pushk.db-journal
- /data/data/####/pushsdk.db-journal
- /data/data/####/qihoo_jiagu_crash_report.xml
- /data/data/####/run.pid
- /data/data/####/satellitestyle.sty
- /data/data/####/share_data.xml
- /data/data/####/share_sdk_1.xml
- /data/data/####/sharesdk.db-journal
- /data/data/####/smallscreenday.sty
- /data/data/####/smallscreennight.sty
- /data/data/####/street.sty
- /data/data/####/tcms_istied.xml
- /data/data/####/tcms_setting_sp.xml
- /data/data/####/tdata_Soq141
- /data/data/####/tdata_Soq141.jar
- /data/data/####/tdata_eTB810
- /data/data/####/tdata_eTB810.jar
- /data/data/####/tdata_ris804
- /data/data/####/tdata_ris804.jar
- /data/data/####/trafficstyle.sty
- /data/data/####/ver.dat
- /data/data/####/xpush_status.xml
- /data/media/####/.cuid
- /data/media/####/.cuid2
- /data/media/####/.dic_lock
- /data/media/####/.duid
- /data/media/####/.globalLock
- /data/media/####/.nomedia
- /data/media/####/.nulplt
- /data/media/####/.pkg_lock
- /data/media/####/.rcTag
- /data/media/####/.rc_lock
- /data/media/####/2_20190822_r
- /data/media/####/DTTempdat.sdb-journal
- /data/media/####/ITTempdat.sdb-journal
- /data/media/####/SSDDESTempidx.sdb-journal
- /data/media/####/SSDTempdat.sdb-journal
- /data/media/####/SSGTempdat.sdb-journal
- /data/media/####/app.db
- /data/media/####/catalog.dat
- /data/media/####/com.app.tiane.bin
- /data/media/####/com.app.tiane.db
- /data/media/####/com.getui.sdk.deviceId.db
- /data/media/####/com.igexin.sdk.deviceId.db
- /data/media/####/district.dat
- /data/media/####/gkt-journal
- /data/media/####/gktper
- /data/media/####/guidance.polyphone_tmp
- /data/media/####/guidance.sc_tmp
- /data/media/####/guidance_polyphone.dat
- /data/media/####/guideOfflineCfg.dat
- /data/media/####/naviDataCfg.dat
- /data/media/####/rg.tpl
- /data/media/####/s_3
- /data/media/####/tdata_Soq141
- /data/media/####/tdata_eTB810
- /data/media/####/tdata_ris804
- /data/media/####/test.log
- /data/media/####/vectormap.txt_tmp
Другие:
Запускает следующие shell-скрипты:
- <Package Folder>/files/gdaemon_20161017 0 <Package>/<Package>.server.DemoPushService 24261 300 0
- chmod 700 <Package Folder>/files/gdaemon_20161017
- chmod 755 <Package Folder>/.jiagu/libjiagu898853591.so
- getprop ro.product.cpu.abi
- sh
- sh <Package Folder>/files/gdaemon_20161017 0 <Package>/<Package>.server.DemoPushService 24261 300 0
Загружает динамические библиотеки:
- getuiext2
- inet.2.0
- libBDSpeechDecoder_V1
- libapp_BaiduNaviApplib
- libapp_BaiduVIlib
- libaudiomessage-jni
- libbd_etts
- libbdtts
- libetts_domain_data_builder
- libgnustl_shared
- libjiagu898853591
- neh
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- AES-ECB-PKCS5Padding
- AES-ECB-PKCS7Padding
- RSA-NONE-OAEPWithSHA1AndMGF1Padding
- RSA-NONE-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- AES-ECB-NoPadding
- AES-ECB-PKCS5Padding
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
